개요

Alibaba Cloud는 매일 1,000 번 이상의 DDoS 공격으로부터 고객을 보호하고 있습니다. Anti-DDoS Pro는 업계 최고 레벨입니다.
Anti-DDoS Pro 서비스는 알리바바 그룹의 전자 상거래 시스템을 보호하는데 사용되고 있으며, “Taobao.com”에 대한 453Gbps 규모의 공격을 방어하는 등 DDoS 공격에 성공적으로 대응한 기록을 보유하고 있습니다.
복잡한 네트워크 장비를 구성 할 필요없이 몇 분 안에 전체 서비스를 설정할 수 있습니다. 이 제품은 트래픽이 많은 웹 사이트, 특히 쇼핑몰 사이트에 권장됩니다.

대용량 DDoS 공격 방어

• 전 세계에 분산 된 스크러빙 센터와 연결된 빠른 BGP 네트워크
• Anti-DDoS 클러스터는 백본 네트워크에 대한 빠른 액세스 및 2,000 Gbps 이상의 완화 용량제공
• 50ms 미만의 지연 시간(중국 본토 서버 기준)

모든 프로토콜 및 형식 지원

• TCP / UDP / HTTP / HTTPS 프로토콜 지원
• 금융, 전자 상거래, 게임 및 기업을 포함한 모든 종류 비즈니스에 적합
• Layer 4 및 Layer 7 공격 보호
• AWS, Azure 및 RackSpace 등의 타 클라우드 서비스 제공 업체 서버도 보호

HTTPS를 통한 완전 암호화 링크

• Layer 7 HTTPS 플러드 방지 지원
• 원본 서버로의 백 링크를 포함한 HTTPS로 전체 암호화 보장
• SSL 개인 키의 개인 정보 보호

보호 알고리즘

• 빈 연결 공격(empty connection attack), 느린 연결 공격(slow connection attack) 및 기타 악의적 공격 방어
• IP 평판 데이터베이스, IP + 쿠키, IP + 키와 같은 다양한 메커니즘을 활용하여 HTTP 플러드 완화
• Alibaba Cloud Shield와 협업하여 모든 공격을 추적하는 “Zombie네트워크”의 글로벌 데이터베이스를 유지

대용량 DDoS 공격 완화

• 모든 종류 DDoS 공격 완화 보장 (SYN, ACK, ICMP, UDP, NTP, SSDP, DNS, HTTP 등의 플러드 공격)
• 2,000 Gbps 완화 용량
• 백본 서버에 대한 빠른 액세스

응용 프로그램 계층 보호

• 애플리케이션을 직접 대상으로 하는 Layer 7 DDoS 공격에 대한 실시간 완화
• 합법적인 요청으로부터 악성 요청을 필터링하기 위해 양면 인증, 신원 확인 및 인증 코드 등의 고급 보안 기능 제공
• Layer 7 응용 프로그램(온라인 게임 등) 및 웹 사이트 타겟의 HTTP(S) 플러드 대응에 적합
• 쇼핑 페스티벌, 제품 출시 행사 같은 트래픽이 몰리는 시간에도 보안 유지

고 가용성

• 99.99 %의 서비스 가용성
• 글로벌 스크러빙 센터를 통한 높은 가용성

자동 완화 기능

• 프로세스에 수동으로 개입하지 않는 악의적 트래픽 자동 탐지, 실시간 완화
• 비즈니스 요구 사항에 따라 보호 정책 수정 가능

프로토콜 공격 완화

• Smurf 공격, ping of death, SYN floods 등과 같은 프로토콜 공격 완화

24/7 보안 지원

• 보안 전문가의 24 x 7 지원으로 보호 기능 강화

다른 클라우드 서비스와 호환가능

• 알리바바 클라우드 이외의 다른 클라우드 서비스의 서버에 보안 제공

고급 보호 알고리즘

• IP 평판 데이터베이스 유지 보수 및 HTTP 플러드를 완화하기 위한 상위 수준의 메커니즘 포함(IP + 쿠키 / IP + 키 등)
• 연결 공격, 느린 연결 공격 및 악의적 공격과 같은 웹 사이트의 속도를 늦출 수 있는 여러 가지 공격을 방어하여 웹 사이트 및 응용 프로그램 가용성 보장